اكتشف موظفو AppleInsider.ru والخدمات المتخصصة للمشغل Megafon ومختبر Kaspersky في متجر تطبيقات Apple تطبيقًا ضارًا. ظهر تطبيق البريد العشوائي أيضًا على Google Play.
كان السبب الذي صدم المتخصصين هو Find & Call Trojan. تم التنكر في شكل تطبيق يمكنه التعرف على رقم الهاتف عبر البريد الإلكتروني. علاوة على ذلك ، كان العرض المغري للأشخاص الجدد في مجال الاحتيال الرقمي يتمثل في القدرة على إجراء "مكالمات مجانية إلى المجالات والبريد الإلكتروني وسكايب والشبكات الاجتماعية".
قام مستخدم مطمئن ، في السعي وراء "الهدية الترويجية" ، بتثبيت برنامج على هاتفه الذكي. ثم طلب البرنامج الوصول إلى دفتر الهاتف. ثم تم نسخ جميع الأرقام إلى خادم مؤلفي التطبيق. ثم تم إرسال رسالة نصية قصيرة إلى جميع أرقام الهواتف التي تحتوي على رابط وتعرض تثبيت البرنامج. علاوة على ذلك ، انعكس رقم هاتف مالك دفتر العناوين في حقل المرسل. إذا اتبع شخص الرابط ، فقد أصبح جزءًا من شبكة بريد عشوائي ، مما أدى إلى حقيقة أنه في منطقة العاصمة فقط ، يتم الإبلاغ عن ألفين ونصف رسالة نصية قصيرة. لا يزال من المستحيل تقييم المدى الحقيقي لشبكة البريد العشوائي.
في الوقت الحالي ، قام مشغلو الهاتف المحمول بحظر الارتباط الخطير. قد يظل التطبيق متاحًا على Google Play و App Store ، لذا كن حذرًا.
Find & Call قادر على اختطاف حساب على الشبكات الاجتماعية والخدمات البريدية ونظام الدفع PayPal ، بشرط أن يشير المستخدم إلى بياناته على موقع الويب الخاص بالبرنامج الخطير.
ينكر مطورو التطبيق مشاركتهم في إنشاء شبكة البريد العشوائي. يقول مؤلفو Find & Call أنه كان هناك خلل فني في اختبار الإصدار التجريبي من البرنامج. ولم يتم إرسال الرسائل القصيرة على حساب المستخدم المخدوع ، ولكن من معدات صانعي البرامج.
أيضًا ، سيتعين على Apple تعزيز آليات أمان App Store بسبب القصة الأخيرة مع متسلل روسي تمكن من تجاوز نظام الدفع لمتجر رقمي من خلال محاكاة عملية الشراء وتأكيدها.
